Storage criptografado em roteador residencial - Histórico de revisão

Coffnix em 01h04min de 13 de outubro de 2023

2023-10-13T01:04:03Z

← Edição anterior		Edição das 22h04min de 12 de outubro de 2023
Linha 156:		Linha 156:

	- State: Indica se o volume está ativo e disponível para leitura/escrita.		- State: Indica se o volume está ativo e disponível para leitura/escrita.

	- Open count: Reflete o número de entidades que têm o dispositivo aberto para I/O.		- Open count: Reflete o número de entidades que têm o dispositivo aberto para I/O.

	- UUID: Confirme se o UUID corresponde ao esperado para garantir que você está interagindo com o volume LUKS correto.		- UUID: Confirme se o UUID corresponde ao esperado para garantir que você está interagindo com o volume LUKS correto.

Coffnix em 00h07min de 13 de outubro de 2023

2023-10-13T00:07:59Z

@@ Linha 72: / Linha 72: @@
 Dado esse cenário, é preciso escolher algoritmos de criptografia que sejam não apenas seguros, mas também otimizados para tal hardware. Nesse contexto, a cifra {{c|xchacha20}} é uma excelente escolha. Ela é conhecida por seu desempenho equilibrado em CPUs e SoCs sem aceleração {{c|AES}}. Combinada com a função de hash {{c|SHA-256}}, que é otimizada para arquiteturas de 64 bits, essa combinação oferece um equilíbrio entre segurança robusta e desempenho aceitável, tornando-a ideal para entusiastas de segurança cibernética.
 {{console|body=
 ###i## mkdir -p /etc/area31/headerstore ; cryptsetup luksFormat --force-password --type luks2 --cipher xchacha20,aes-adiantum-plain64 --hash sha256 --key-size 256 --iter-time 5000--pbkdf argon2i --align-payload 8192 /tp-share/storage_file.img --align-payload 8192 --header /etc/area31/headerstore/header.img
@@ Linha 150: / Linha 143: @@
 {{file|name=/etc/fstab|body=
 /dev/mapper/storage_file_luks /storage ext4 noatime,nobarrier,noauto 0 2}}
@@ Linha 189: / Linha 199: @@
 SHARE_NAME="G"
 SHARE_USER="coffnix"
-SHARE_PASS="lalala"
+SHARE_PASS="vip1337nix"
 ROOT_DIR="/etc/area31"

Coffnix em 17h24min de 12 de outubro de 2023

2023-10-12T17:24:57Z

← Edição anterior		Edição das 14h24min de 12 de outubro de 2023
Linha 72:		Linha 72:
	Dado esse cenário, é preciso escolher algoritmos de criptografia que sejam não apenas seguros, mas também otimizados para tal hardware. Nesse contexto, a cifra {{c\|xchacha20}} é uma excelente escolha. Ela é conhecida por seu desempenho equilibrado em CPUs e SoCs sem aceleração {{c\|AES}}. Combinada com a função de hash {{c\|SHA-256}}, que é otimizada para arquiteturas de 64 bits, essa combinação oferece um equilíbrio entre segurança robusta e desempenho aceitável, tornando-a ideal para entusiastas de segurança cibernética.		Dado esse cenário, é preciso escolher algoritmos de criptografia que sejam não apenas seguros, mas também otimizados para tal hardware. Nesse contexto, a cifra {{c\|xchacha20}} é uma excelente escolha. Ela é conhecida por seu desempenho equilibrado em CPUs e SoCs sem aceleração {{c\|AES}}. Combinada com a função de hash {{c\|SHA-256}}, que é otimizada para arquiteturas de 64 bits, essa combinação oferece um equilíbrio entre segurança robusta e desempenho aceitável, tornando-a ideal para entusiastas de segurança cibernética.

			Carregue os modulos necessários:
			{{console\|body=
			###i## modprobe algif_skcipher xchacha20 adiantum sha256_arm64 nhpoly1305 dm_crypt
			}}


			Crie o volume '''LUKS''' para o Raspberry Pi utilizando {{c\|xchacha20}}:
	{{console\|body=		{{console\|body=
	###i## mkdir -p /etc/area31/headerstore ; cryptsetup luksFormat --force-password --type luks2 --cipher xchacha20,aes-adiantum-plain64 --hash sha256 --key-size 256 --iter-time 5000--pbkdf argon2i --align-payload 8192 /tp-share/storage_file.img --align-payload 8192 --header /etc/area31/headerstore/header.img		###i## mkdir -p /etc/area31/headerstore ; cryptsetup luksFormat --force-password --type luks2 --cipher xchacha20,aes-adiantum-plain64 --hash sha256 --key-size 256 --iter-time 5000--pbkdf argon2i --align-payload 8192 /tp-share/storage_file.img --align-payload 8192 --header /etc/area31/headerstore/header.img

Coffnix em 17h08min de 12 de outubro de 2023

2023-10-12T17:08:21Z

← Edição anterior		Edição das 14h08min de 12 de outubro de 2023
(Sem diferença)

Coffnix em 17h08min de 12 de outubro de 2023

2023-10-12T17:08:05Z

← Edição anterior		Edição das 14h08min de 12 de outubro de 2023
Linha 217:		Linha 217:

	# Carrega módulos		# Carrega módulos
	~~modprobe~~ algif_skcipher xchacha20 adiantum ~~aes_arm sha256~~ nhpoly1305 dm-~~crypt~~		# Módulos para carregar
	if [ $? -ne 0 ]; then		MODULES=(algif_skcipher xchacha20 adiantum sha256_arm64 nhpoly1305 dm_crypt)
	echo "Falha ao carregar ~~módulos~~."
	exit 1		# Carrega módulos
	fi		for MODULE in "${MODULES[@]}"; do
			if ! lsmod {{!}} grep -q "^${MODULE} "; then
			modprobe "${MODULE}"
			if [ $? -ne 0 ]; then
			echo "Falha ao carregar o módulo ${MODULE}."
			exit 1
			fi
			fi
			done


	# Verificar se está montado		# Verificar se está montado

Coffnix em 17h01min de 12 de outubro de 2023

2023-10-12T17:01:07Z

← Edição anterior		Edição das 14h01min de 12 de outubro de 2023
Linha 199:		Linha 199:

	test_running() {		test_running() {
	RUNNING=$(ps aux {{!}} grep "$(printf '%s\n' "${0##*/}")" {{!}} grep bash {{!}} grep -v "bash -c" {{!}} grep -v $$ {{!}} grep -v grep {{!}} wc -l)		RUNNING=$(ps aux {{!}} grep "$(printf '%s\n' "${0##*/}")" {{!}} grep bash {{!}} grep -v "bash -c" {{!}} grep -v $$ {{!}} grep -v grep {{!}} wc -l)
	if [ ${RUNNING} -gt 1 ]; then		if [ ${RUNNING} -gt 1 ]; then
	echo "Script ja esta rodando, aguardando 10 segundos para tentar novamente."		echo "Script ja esta rodando, aguardando 10 segundos para tentar novamente."
	sleep 10		sleep 10
	RUNNING=$(ps aux {{!}} grep "$(printf '%s\n' "${0##*/}")" {{!}} grep bash {{!}} grep -v "bash -c" {{!}} grep -v $$ {{!}} grep -v grep {{!}} wc -l)		RUNNING=$(ps aux {{!}} grep "$(printf '%s\n' "${0##*/}")" {{!}} grep bash {{!}} grep -v "bash -c" {{!}} grep -v $$ {{!}} grep -v grep {{!}} wc -l)
	if [ ${RUNNING} -gt 1 ]; then		if [ ${RUNNING} -gt 1 ]; then
	echo "Script ja esta rodando, nao sera executado novamente."		echo "Script ja esta rodando, nao sera executado novamente."
	exit 1		exit 1
	fi		fi
	fi		fi
	}		}

Linha 215:		Linha 215:
	###############################################################################		###############################################################################
	# Iniciando script		# Iniciando script


	# Carrega módulos		# Carrega módulos
	modprobe algif_skcipher xchacha20 adiantum aes_arm sha256 nhpoly1305 dm-crypt		modprobe algif_skcipher xchacha20 adiantum aes_arm sha256 nhpoly1305 dm-crypt
	if [ $? -ne 0 ]; then		if [ $? -ne 0 ]; then
	echo "Falha ao carregar módulos."		echo "Falha ao carregar módulos."
	exit 1		exit 1
	fi		fi

Linha 229:		Linha 228:
	if [ $? -ne 0 ]; then		if [ $? -ne 0 ]; then
	echo "Erro ao escrever no ${MNT_LUKS}. Permissão negada ou ponto de montagem não acessível."		echo "Erro ao escrever no ${MNT_LUKS}. Permissão negada ou ponto de montagem não acessível."
	~~ERROR_WRITE="1"~~
	else		else
	echo "Arquivo .test criado com sucesso em ${MNT_LUKS}."		echo "Arquivo .test criado com sucesso em ${MNT_LUKS}."
Linha 236:		Linha 234:
	echo "${MNT_LUKS} já está montado."		echo "${MNT_LUKS} já está montado."
	exit 0		exit 0
	fi
	fi

	~~if [ "${ERROR_WRITE}" eq 0 ]; then~~
	~~umount ${MNT_LUKS}~~
	~~if [ $? -ne 0 ]; then~~
	~~echo "Falha ao desmontar o ${MNT_DIR}. Tente fechar todos os processos antes de desmonta-lo."~~
	~~exit 1~~
	fi		fi
	fi		fi
Linha 250:		Linha 240:
	if mountpoint -q ${MNT_DIR}; then		if mountpoint -q ${MNT_DIR}; then
	echo "${MNT_DIR} está montado."		echo "${MNT_DIR} está montado."

	CHECK_LUKS_INACTIVE="$(cryptsetup status ${LUKS_NAME}{{!}}grep inactive{{!}}wc -l)"		CHECK_LUKS_INACTIVE="$(cryptsetup status ${LUKS_NAME}{{!}}grep inactive{{!}}wc -l)"
	if [ ${CHECK_LUKS_INACTIVE} -eq 0 ]; then		if [ ${CHECK_LUKS_INACTIVE} -eq 0 ]; then
	echo "LUKS desmontado"		echo "LUKS desmontado"

	# Obtendo dispositivos de loopback associados a 'tp-share'		# Obtendo dispositivos de loopback associados a 'tp-share'
	devices=$(losetup -la {{!}} grep "${~~MNT_DIR~~}" {{!}} awk '{print $1}')		devices=$(losetup -la {{!}} grep "${LUKS_DEVICE}" {{!}} awk '{print $1}')

	# Para cada dispositivo encontrado, verifique se há um dispositivo "filho"		# Para cada dispositivo encontrado, verifique se há um dispositivo "filho"
	for device in $devices; do		for device in $devices; do
	# Verificar se o dispositivo tem um "filho"		# Verificar se o dispositivo tem um "filho"
	child_device=$(losetup -la {{!}} grep "$device" {{!}} awk '{print $1}')		child_device=$(losetup -la {{!}} grep "$device" {{!}} awk '{print $1}')

	# Se houver um dispositivo "filho", desmonte e desassocie		# Se houver um dispositivo "filho", desmonte e desassocie
	if [ ! -z "$child_device" ]; then		if [ ! -z "$child_device" ]; then
	mountpoint=$(mount {{!}} grep $child_device {{!}} awk '{print $3}')		mountpoint=$(mount {{!}} grep $child_device {{!}} awk '{print $3}')
	if [ ! -z "$mountpoint" ]; then		if [ ! -z "$mountpoint" ]; then
	echo "Desmontando $mountpoint do dispositivo filho..."		echo "Desmontando $mountpoint do dispositivo filho..."
	~~sudo~~ umount $mountpoint		umount $mountpoint &> /dev/null
	fi		fi
	echo "Desassociando ~~dispositivo filho~~ $child_device..."		echo "Desassociando dispositivos loopback associados a $child_device..."
	~~sudo~~ cryptsetup close ${LUKS_NAME}		cryptsetup close ${LUKS_NAME}

	losetup -d $child_device &> /dev/null		losetup -d $child_device &> /dev/null
	fi		fi
Linha 274:		Linha 269:
	# Para cada dispositivo encontrado, desmonte e desassocie		# Para cada dispositivo encontrado, desmonte e desassocie
	for device in $devices; do		for device in $devices; do
	# Se montado, desmonte		# Se montado, desmonte
	mountpoint=$(mount {{!}} grep $device {{!}} awk '{print $3}')		mountpoint=$(mount {{!}} grep $device {{!}} awk '{print $3}')
	if [ ! -z "$mountpoint" ]; then		if [ ! -z "$mountpoint" ]; then
	echo "Desmontando $mountpoint..."		echo "Desmontando $mountpoint..."
	~~sudo~~ umount $mountpoint		umount $mountpoint
	fi		fi

	# Se estiver associado a um volume LUKS, feche		# Se estiver associado a um volume LUKS, feche
	luksname=$(cryptsetup status $~~device~~ {{!}} grep "Name:" {{!}} awk '{print $2}')		luksname=$(cryptsetup status ${LUKS_NAME} {{!}} grep "Name:" {{!}} awk '{print $2}')
	if [ ! -z "$luksname" ]; then		if [ ! -z "$luksname" ]; then
	echo "Fechando volume LUKS $luksname..."		echo "Fechando volume LUKS $luksname..."
	~~sudo~~ cryptsetup close ${LUKS_NAME}		cryptsetup close ${LUKS_NAME}
	fi		fi

	# Desassocie o dispositivo de loopback		# Desassocie o dispositivo de loopback
	echo "Desassociando $device..."		echo "Desassociando $device..."
	~~sudo~~ losetup -d $device		losetup -d $device &> /dev/null
	done		done
	sleep 2		sleep 2

Coffnix em 16h26min de 12 de outubro de 2023

2023-10-12T16:26:16Z

← Edição anterior		Edição das 13h26min de 12 de outubro de 2023
Linha 377:		Linha 377:

	OPENSSL_FILES_NUMBER="1000"		OPENSSL_FILES_NUMBER="1000"
	TEST_FILE="/~~tmp~~/test"		TEST_FILE="/storage/test"
	NUM_CONCATENATIONS="4000"		NUM_CONCATENATIONS="4000"

Coffnix em 16h25min de 12 de outubro de 2023

2023-10-12T16:25:26Z

← Edição anterior		Edição das 13h25min de 12 de outubro de 2023
Linha 385:		Linha 385:
	done		done

	echo "Creating new file by concatenating ${NUM_CONCATENATIONS})x random data generated by openssl..."		echo "Creating new file by concatenating ${NUM_CONCATENATIONS}x random data generated by openssl..."
	for i in $(seq 1 ${NUM_CONCATENATIONS}); do		for i in $(seq 1 ${NUM_CONCATENATIONS}); do
	cat "${TEST_FILE}_part_$((RANDOM % ${OPENSSL_FILES_NUMBER} + 1)).pem" >> "${TEST_FILE}"		cat "${TEST_FILE}_part_$((RANDOM % ${OPENSSL_FILES_NUMBER} + 1)).pem" >> "${TEST_FILE}"

Coffnix em 11h35min de 12 de outubro de 2023

2023-10-12T11:35:50Z

← Edição anterior		Edição das 08h35min de 12 de outubro de 2023
Linha 415:		Linha 415:
	rm ${TEST_FILE}_part_*.pem		rm ${TEST_FILE}_part_*.pem
	}}		}}


	Ex:		Ex:

	[[Image:benchmark_zstd.png\|900px]]		[[Image:benchmark_zstd.png\|900px]]

	[[Categoria:KnowledgeBase]]		[[Categoria:KnowledgeBase]]
	[[Categoria:HackingDocs]]		[[Categoria:HackingDocs]]

Coffnix em 11h35min de 12 de outubro de 2023

2023-10-12T11:35:37Z

← Edição anterior		Edição das 08h35min de 12 de outubro de 2023
Linha 415:		Linha 415:
	rm ${TEST_FILE}_part_*.pem		rm ${TEST_FILE}_part_*.pem
	}}		}}

			Ex:
			[[Image:benchmark_zstd.png\|900px]]

	[[Categoria:KnowledgeBase]]		[[Categoria:KnowledgeBase]]
	[[Categoria:HackingDocs]]		[[Categoria:HackingDocs]]

← Edição anterior		Edição das 22h04min de 12 de outubro de 2023
Linha 156:		Linha 156:

	- State: Indica se o volume está ativo e disponível para leitura/escrita.		- State: Indica se o volume está ativo e disponível para leitura/escrita.

	- Open count: Reflete o número de entidades que têm o dispositivo aberto para I/O.		- Open count: Reflete o número de entidades que têm o dispositivo aberto para I/O.

	- UUID: Confirme se o UUID corresponde ao esperado para garantir que você está interagindo com o volume LUKS correto.		- UUID: Confirme se o UUID corresponde ao esperado para garantir que você está interagindo com o volume LUKS correto.